Mit Delphi PEProcess-Addresse ermitteln

[tester008]

Wie ermittel ich unter Delphi 7 die PEProcess-Addresse wäre n1 wenn mir jemand dafür nen beispiel posten könnte

[Rastaman]

Also wenn es das is was ich denke das du meinst, dann geht das so anhand eines Fenster Handle der Anwendung.

Delphi-Quellcode:

var
  wndApp: HWND;
  hProc : Cardinal;
begin
  wndApp := FindWindow('Klassenname', 'Fenstertitel');
  GetWindowThreadProcessID(wndApp, hProc);
end;

So ausm Kopf...

[Neotracer64]

PsLookupProcessByProcessId

Wenn du ein bisschen rumgooglest weisst du warum du keine Chance hast...

[tester008]

z.b. die cheat engine www.cheatengine.org kann das ermitteln

[Neotracer64]

Hast du nun gegooglet oder nicht?
Die Cheat-Engine benutzt einen Treiber in dem PsLookupProcessByProcessId aufgerufen wird. Wenn du die Grenzen Delphis kennst (siehe Luckies Paper), dann weisst du warum du verloren hast.

[tester008]

bin newbie deshalb frag ich

[Neotracer64]

Nachtrag:

Najaa. Treiber geht doch. Wer Bock auf Header übersetzen hat. *gg*
Hier hat jemand schon einen bedeutenden Anfang geleistet:

DDDK - "Delphi Driver Development Kit"
2. Eintrag:
http://hxdef.czweb.org/download.php